Stockage cloud français : les critères pour bien choisir

Devis, contrats, plans, dossiers clients : les fichiers, les documents et les données d’une entreprise sont de plus en plus souvent stockés en ligne, dans le cloud. Reste à choisir une offre de stockage cloud adaptée à vos besoins : chez quel fournisseur, dans quel pays, sous quel droit et avec quelle sécurité pour vos données.

Un service de stockage cloud français, hébergé sur des serveurs français, répond à ces questions, à condition de savoir ce que recouvre l’étiquette. Une solution de stockage sécurisée, avec l’hébergement des données en France, le chiffrement des fichiers et des applications disponibles pour chaque utilisateur, protège vos informations et renforce la confiance de vos clients.

Cet article est un guide des critères pour choisir une offre de stockage cloud en entreprise : hébergement des données, sécurité, confidentialité, espace, partage et sauvegarde des fichiers. Vous y verrez aussi les enjeux d’une offre souveraine, les avantages, les limites et les questions à poser avant de signer.

Stockage cloud français : définition

Un service cloud de stockage permet de stocker ses fichiers sur des serveurs distants, auxquels on peut accéder depuis l’ordinateur, le téléphone ou le navigateur. Il est « français » lorsque trois conditions sont réunies, pas seulement la première.

1. 1La localisation : les données et leurs copies sont hébergées dans des centres de données situés en France.
2. 2La juridiction : l’entreprise qui fournit le service relève du droit français, sans maison mère soumise à une loi étrangère.
3. 3L’exploitation : l’administration, la supervision et le support sont assurés depuis le territoire national.

Le test des cinq nationalités

Un service de stockage n’a pas une nationalité, il en a cinq. Pour une solution vraiment souveraine, les cinq doivent pointer vers la France, ou au moins vers l’Union européenne. Chacune se vérifie en quelques minutes.

1. 1La société qui signe le contrat : raison sociale et numéro SIREN, dans les mentions légales ou les conditions générales d’utilisation.
2. 2Ses actionnaires de contrôle : une SAS française peut appartenir à un groupe étranger. La page « À propos » ou un extrait Kbis vous renseigne.
3. 3Le pays des serveurs et des copies : il doit figurer dans le contrat, pas seulement sur la page d’accueil.
4. 4Le pays de l’administration et du support : demandez d’où interviennent les personnes qui peuvent accéder à la plateforme.
5. 5Le pays des sous-traitants : la liste que le RGPD impose de vous communiquer montre qui touche réellement à vos fichiers.

Français ou européen ?

Un fournisseur européen applique lui aussi le RGPD. Que l’on vise un cloud public ou privé, le choix d’un hébergement français ajoute un droit national unique, un support dans votre langue et des interlocuteurs que vous pouvez rencontrer. Pour un stockage souverain, dans les deux cas, vérifiez qu’aucune maison mère ni aucun sous-traitant ne relève d’une juridiction extérieure à l’Union.

Avantages et enjeux d’un stockage cloud souverain

Le stockage cloud français s’inscrit dans un enjeu plus large de souveraineté numérique : des données soumises au seul droit européen, de leur stockage à leur traitement.

• Enjeux juridiques : un droit applicable que vous connaissez, pas d’exposition à une loi extraterritoriale, et un tribunal compétent clair en cas de litige.
• Une conformité simplifiée : sans transfert hors de l’Union européenne, votre registre des traitements et vos réponses aux questionnaires de vos clients sont plus simples.
• La confiance de vos clients et partenaires : acheteurs publics, professions de santé, avocats ou experts-comptables posent de plus en plus la question de l’hébergement.
• Un interlocuteur proche : un support en français, sur le même fuseau horaire. Pour une PME sans service informatique, c’est souvent ce qui fait la différence.
• Enjeux économiques : moins de dépendance aux grandes plateformes américaines, et la disponibilité des données garantie pour la continuité d’activité, y compris en cas de crise internationale.

Pour les exigences les plus élevées, certaines offres souveraines sont qualifiées SecNumCloud par l’ANSSI ; d’autres affichent une certification ISO 27001 ou HDS. Une offre qualifiée n’est pas indispensable pour une PME, mais la liste publiée par l’ANSSI reste la seule référence pour vérifier une offre présentée comme qualifiée.

Les différents types d’offres de stockage

Sous le terme « stockage cloud » se cachent des services très différents. Avant de comparer les prix, identifiez celui dont votre activité a besoin.

• Le stockage de fichiers synchronisé : vos documents sur l’ordinateur, le téléphone et le web, pour partager et travailler en équipe. C’est le besoin le plus courant.
• La suite collaborative, conçue pour les équipes : le stockage associé à la messagerie, à l’agenda, à l’édition de documents en ligne et à la visioconférence.
• Le stockage objet, compatible S3 : un espace brut, accessible par une API, destiné aux systèmes informatiques, pour héberger les fichiers d’un site internet ou les archives d’un logiciel. Sans développeur, c’est rarement la bonne offre.
• La sauvegarde cloud : une copie indépendante de vos données, conservée pour une restauration en cas d’incident.

Les offres gratuites et les offres pour particuliers

Les offres gratuites, comme celles de Google Drive ou Dropbox, sont conçues pour les particuliers. La limitation du volume et des fonctionnalités d’administration est la règle sur un espace gratuit, qui ne donne lieu à aucun contrat de sous-traitance adapté à vos obligations en matière de protection des données. Le tarif d’une offre professionnelle inclut le support, la gestion des comptes et des engagements écrits sur la localisation des données.

Google Drive, Dropbox, OneDrive : le cas des services américains

Ces trois services sont proposés par des entreprises américaines. Même avec des serveurs en Europe, ils restent soumis au Cloud Act, qui vise l’entreprise et non le lieu de stockage. Leurs fonctionnalités sont complètes, comme l’édition de documents et de feuilles de calcul dans Google Docs et Google Sheets, mais pour des données sensibles, pesez le risque juridique avant de les utiliser.

À quoi sert un stockage cloud en entreprise ?

Au-delà du simple stockage en ligne, un service cloud change la façon dont l’équipe travaille. Voici les usages les plus fréquents dans une PME.

• Travailler depuis n’importe où : les mêmes fichiers au bureau, en télétravail et en déplacement, sans clé USB ni document à s’envoyer par e-mail.
• Échanger avec l’extérieur : un lien sécurisé remplace les pièces jointes trop lourdes, et un dossier de dépôt permet à un client d’envoyer ses documents sans accéder au reste.
• Remplacer le serveur de fichiers : les dossiers partagés passent en ligne, avec des droits par équipe, sans matériel informatique à entretenir.
• Centraliser le terrain : photos de chantier, bons d’intervention et justificatifs arrivent depuis l’application mobile, sur tous les appareils de l’équipe.
• Collaborer : l’édition en ligne d’un texte, d’un tableur ou d’une présentation à plusieurs évite les versions multiples envoyées par e-mail.

Combien d’espace prévoir ?

La réponse dépend moins du nombre de documents que de leur nature. Des fichiers bureautiques occupent peu de place ; des photos, des vidéos ou des plans beaucoup plus. À titre de repère, un téraoctet représente plusieurs centaines de milliers de documents ou des dizaines de milliers de photos.

• Mesurez le volume actuel : serveur, postes, disques externes et anciens services en ligne.
• Identifiez les gros consommateurs : vidéos, plans, archives de messagerie.
• Prévoyez la croissance sur plusieurs années, et le prix d’un volume supplémentaire.
• Vérifiez si le quota est attribué à chaque personne ou mutualisé pour toute l’entreprise.

Votre cloud est plein : l’ordre des gestes

Avant de payer plus, faites le ménage dans cet ordre. Les premiers gestes libèrent souvent plus de place que prévu.

1. 1Repérez les plus gros fichiers : triez vos dossiers par taille, les vidéos et les exports de messagerie arrivent en tête.
2. 2Chassez les doublons : un dossier copié « au cas où » dans trois espaces d’équipe compte trois fois.
3. 3Videz la corbeille et vérifiez combien de versions anciennes sont conservées.
4. 4Sortez les archives terminées : un dossier clos depuis des années n’a pas besoin de rester synchronisé sur chaque poste.
5. 5Distinguez le quota personnel du volume partagé : c’est parfois une seule personne qui sature l’ensemble.
6. 6Seulement ensuite, augmentez le quota, en sachant précisément pour quels fichiers.

Comment choisir un fournisseur de cloud français : 8 critères

Plutôt qu’un classement des « meilleurs services », qui dépend toujours de l’usage, voici les points qui permettent de comparer les offres de stockage sur des bases solides. Une solution conçue pour les particuliers n’est pas forcément adaptée à une entreprise : vérifiez les fonctionnalités utiles à votre usage.

1. 1La localisation précise des datacenters, et celle des copies de sécurité.
2. 2La nationalité et la juridiction de l’entreprise qui signe le contrat.
3. 3La liste des sous-traitants qui interviennent sur vos données, et leur pays.
4. 4Le chiffrement : au repos, en transit, et de bout en bout pour les dossiers sensibles.
5. 5Le volume disponible par personne, et ce qui se passe au-delà, versions et corbeille comprises.
6. 6Les applications : Windows, macOS, Linux, iPhone, Android, navigateur, et un accès WebDAV pour l’intégration avec les logiciels métier.
7. 7Les fonctionnalités adaptées à votre activité : droits par dossier, liens, journal des connexions, édition en ligne, intégration par API.
8. 8La réversibilité : le format et le coût pour récupérer tous vos fichiers si vous partez.

Le tarif réel, par utilisateur et par mois

Les offres s’affichent le plus souvent en prix par utilisateur et par mois. Pour comparer, calculez le coût total sur un an pour toute l’équipe, avec l’espace supplémentaire, les options et les éventuels frais de sortie.

• Le prix est-il affiché hors taxes ou toutes taxes comprises ?
• L’abonnement est-il sans engagement, ou lié à une durée minimale ?
• La sauvegarde, le support et la migration sont-ils inclus ou facturés à part ?

Dernier indice : un prestataire de confiance publie où sont ses datacenters, qui sont ses sous-traitants et comment il protège vos données. S’il faut insister pour obtenir ces informations, c’est déjà une réponse.

Quelques acteurs du stockage cloud en France et en Europe

Le marché compte de nombreuses solutions. Sans classement, voici quelques noms souvent cités, à comparer avec les critères ci-dessus :

• Oodrive, éditeur français de solutions d’échange sécurisé conçues pour les grandes organisations, qui met en avant des offres qualifiées SecNumCloud.
• pCloud, société suisse, qui laisse choisir un hébergement en Europe ou aux États-Unis.
• kDrive, le service de stockage de l’hébergeur suisse Infomaniak.
• Proton Drive, de la société suisse Proton, connue pour Proton Mail et pour son VPN, Proton VPN, qui chiffre les fichiers de bout en bout.

Les acteurs suisses ne relèvent pas du droit de l’Union européenne, mais la Suisse bénéficie d’une décision d’adéquation de la Commission européenne. Les services américains, de Google Drive à OneDrive, restent les plus répandus, mais ne répondent pas à la définition d’un stockage cloud français.

Sécurité et confidentialité : comment protéger ses données ?

La sécurité repose sur deux piliers : les mesures prises par le prestataire sur son infrastructure et ses réseaux, et ce que vous faites avec vos comptes.

Le chiffrement, en trois niveaux

• En transit : les fichiers sont chiffrés pendant leur trajet entre vos appareils et le centre de données.
• Au repos : les fichiers sont chiffrés sur les disques du fournisseur.
• De bout en bout : seuls vos appareils détiennent les clés. Le fournisseur ne peut pas lire le contenu, mais certaines fonctions, comme l’édition en ligne, deviennent indisponibles.

En pratique, le chiffrement de bout en bout est réservé aux dossiers les plus sensibles. Pour le reste, le chiffrement au repos et en transit offre un bon équilibre entre sécurité et confort d’utilisation.

La protection des comptes

1. 1Activer la vérification en deux étapes, avec un code reçu sur le téléphone, pour tous les comptes.
2. 2Attribuer les droits par dossier, au plus juste, et les revoir régulièrement.
3. 3Protéger les liens externes par un mot de passe ou une date d’expiration.
4. 4Ranger les mots de passe dans un coffre-fort, jamais dans un fichier partagé.
5. 5Retirer les accès des salariés le jour de leur départ.
6. 6Surveiller les connexions inhabituelles, à une heure ou depuis un pays inattendus, dans l’interface d’administration.

Conformité RGPD et données sensibles

En confiant vos fichiers à un service de stockage cloud, vous faites du fournisseur votre sous-traitant au sens du RGPD, quel que soit son pays.

• Un contrat conforme à l’article 28 du RGPD, qui précise les mesures de sécurité et le sort des données en fin de contrat.
• Une information claire sur la localisation des données et les éventuels transferts hors de l’Union.
• La liste des sous-traitants ultérieurs, et l’engagement de vous prévenir en cas de changement.
• Des mesures de confidentialité et de contrôle des accès adaptées aux risques.

Certaines informations demandent plus de précautions, selon la réglementation de votre secteur d’activité.

• Données de santé : en France, leur hébergement pour le compte d’un tiers est réservé aux hébergeurs titulaires de la certification HDS.
• Dossiers juridiques, comptables ou financiers : le secret professionnel impose de maîtriser qui consulte les documents.
• Données des ressources humaines : bulletins de paie, contrats et arrêts maladie doivent rester réservés à un cercle restreint.
• Marchés publics : les acheteurs demandent souvent la localisation des données et la liste des sous-traitants.

Pour ces dossiers, combinez une solution hébergée en France, une politique de droits stricte et, si besoin, le chiffrement de bout en bout. Un hébergement français simplifie aussi le respect de la vie privée de vos clients et de vos salariés : un seul cadre juridique, sans transfert à encadrer.

Stockage et sauvegarde cloud : deux besoins distincts

Un espace synchronisé n’est pas une sauvegarde. Si un fichier est supprimé ou chiffré par un rançongiciel sur un ordinateur, la modification se propage à toutes les copies synchronisées. L’historique des versions et la corbeille couvrent les erreurs du quotidien ; pour un incident grave, il faut une copie indépendante, conservée hors site et restaurable à une date précise.

• Stockage : l’endroit où l’on travaille, échange et retrouve ses documents.
• Sauvegarde : une copie datée, séparée, qui permet de revenir en arrière.
• Les deux gagnent à être hébergés en France, pour les mêmes raisons de droit applicable.

Risques et limitations du stockage cloud

• La dépendance à la connexion internet : hors des réseaux, seuls les fichiers déjà synchronisés restent disponibles.
• Le coût dans la durée : un abonnement mensuel remplace un achat ponctuel de matériel.
• La dépendance à un prestataire : sans réversibilité organisée, partir peut devenir compliqué.
• La disponibilité du service : vérifiez les engagements de disponibilité du prestataire et la façon dont il communique en cas de panne.

Ces limites se maîtrisent. Grâce aux fichiers à la demande, l’essentiel reste disponible hors ligne, et une clause de réversibilité claire évite d’être captif.

Migrer vers un stockage cloud français : les étapes

Une migration bien préparée se fait sans interrompre le travail de l’équipe.

1. 1Faire l’inventaire : où sont les données, quel volume, qui y accède.
2. 2Faire le tri : supprimer les doublons et archiver ce qui ne sert plus.
3. 3Créer la nouvelle organisation : dossiers d’équipe, droits d’accès, conventions de nommage.
4. 4Transférer les fichiers, en commençant par une équipe pilote.
5. 5Installer les clients de synchronisation et les applications mobiles.
6. 6Former les équipes à envoyer un lien et à récupérer une version.
7. 7Fermer l’ancienne solution une fois toutes les données vérifiées.

Les questions à poser avant de signer

Ces questions valent pour n’importe quel acteur du stockage cloud, y compris nous. Demandez des réponses écrites.

1. 1Dans quelles villes se trouvent vos datacenters, et qui les exploite ?
2. 2De quelle juridiction relève l’entreprise qui signe le contrat ?
3. 3Qui sont vos sous-traitants, et dans quel pays sont-ils établis ?
4. 4Mes fichiers sont-ils chiffrés au repos et en transit ?
5. 5Combien d’espace par personne, et que se passe-t-il au-delà ?
6. 6Comment et à quel coût puis-je récupérer tous mes fichiers ?
7. 7Qui répond quand j’ai besoin d’aide, et dans quelle langue ?

Jugez un cloud à sa porte de sortie

On choisit un service sur ses fonctions d’entrée : synchronisation, collaboration, applications. On le regrette le jour où l’on veut partir. Il suffit d’utiliser la période de test : un essai de trente minutes permet de découvrir ce qui sortira vraiment.

1. 1Déposez un dossier de test réaliste : sous-dossiers, noms accentués, quelques versions successives, un partage avec un collègue.
2. 2Demandez ou lancez un export complet de ce dossier.
3. 3Vérifiez l’arborescence, les noms, les formats et les dates : tout doit rester identique à l’original.
4. 4Notez ce qui ne sort pas : versions, commentaires, liens de partage. Ce sont les informations que vous perdriez en partant.
5. 5Faites préciser par écrit le délai, le format et le coût d’un export de l’ensemble de vos données.

Le cadre européen va dans ce sens : le règlement européen sur les données (Data Act), applicable depuis le 12 septembre 2025, organise le changement de fournisseur de services cloud. Un contrat clair sur la réversibilité reste votre meilleure garantie.

Le stockage chez Mon Cloud Français

Mon Cloud Français est une société française, sans maison mère étrangère, qui propose une solution souveraine. Notre offre de stockage souverain est proposée dans le Pack complet, à 13 € HT par utilisateur et par mois, sans engagement.

• 1 To de stockage par utilisateur, et un quota dédié pour chaque dossier d’équipe.
• Données hébergées en France, chez OVHcloud, dans des datacenters situés à Roubaix et Gravelines.
• Fichiers chiffrés au repos et en transit, chiffrement de bout en bout activable pour les dossiers sensibles.
• Double authentification et protection contre les tentatives de connexion répétées.
• Accès depuis le navigateur, les clients Windows, macOS et Linux, et les applications iPhone et Android.
• Partage de fichiers et droits par dossier, recherche par nom, type ou contenu, accès WebDAV.
• Une solution construite sur des logiciels libres (open source), sans dépendance à un éditeur américain.
• Le Pack complet inclut aussi la messagerie, l’agenda, la visioconférence, l’édition de documents en ligne et un coffre-fort de mots de passe.
• Récupération de tous vos fichiers sans frais, dans leur format d’origine, si vous partez.

Pour une copie indépendante de vos fichiers, une sauvegarde chiffrée hors site, stockée en France, est disponible en option.

Exemple chiffré : une agence de six personnes

Prenons une agence de communication fictive de six personnes. Elle paie aujourd’hui un service de stockage et une suite bureautique séparés, et ses fichiers sont répartis entre les deux.

• Aujourd’hui : Dropbox (14,50 €) et Microsoft 365 (14,56 €), soit 29,06 € HT par personne et par mois, et 174,36 € HT par mois pour six. Ce sont des prix publics HT par utilisateur et par mois, relevés pour notre calculateur.
• Avec le Pack complet : 6 × 13 € = 78 € HT par mois, avec 1 To de fichiers par personne, soit 6 To pour l’équipe, plus la messagerie, l’agenda et la visioconférence.
• À vérifier avant de changer : les deux périmètres ne sont pas identiques. Listez les fonctionnalités que l’équipe utilise vraiment, puis comparez.

En résumé

• Un stockage cloud français réunit trois conditions : serveurs en France, fournisseur de droit français, exploitation locale.
• Comparez les offres sur la juridiction, le chiffrement, l’espace, les applications et la réversibilité.
• La sécurité dépend aussi de vos pratiques : double authentification et droits d’accès maîtrisés.
• Stockage et sauvegarde sont deux besoins différents, à couvrir tous les deux.
• Un cloud souverain se vérifie : demandez des preuves écrites avant de signer.

Pour aller plus loin que ce guide sur l’espace, le chiffrement et les applications disponibles, consultez la page Stockage de notre site.